Cendy.Chen的专栏

原创 ASP防注入新方式，希望对大家是有用的。

 最近我的网站经常把js脚本注入到数据，清除了又来。先后在网上找了很多的方法，还是没有用的，十分恼火。首先先告诉大家一个批量清除代码的sql语句。update 表名 set 字段=replace(字段,script src=http://3b3.org/c.js> 1、分析那些无聊的人，或者有些病态的人究竟做了些什么 。通过iis的日志或者microsoft urlscan